CVE-2023-33743
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 jest podatny na niewłaściwą kontrolę dostępu, co umożliwia dostęp do Android Debug Bridge (adb).
Ocena ryzyka
Niewłaściwa kontrola dostępu może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza ryzyko dla bezpieczeństwa danych i urządzeń w organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby zlikwidować tę podatność oraz ograniczenie dostępu do adb.
Inne podatności w TeleAdapt RoomCast TA-2400
Zobacz wszystkie- CVE-2023-33745Krytyczne
TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 jest podatny na niewłaściwe zarządzanie uprawnieniami. Po nawiązaniu połączenia adb, wprowadzenie polecenia su umożliwia uzyskanie dostępu root bez potrzeby podawania hasła.
- CVE-2023-33744Krytyczne
Urządzenia TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 mają problem z użyciem twardo zakodowanego hasła (PIN), które obejmuje wartości: 385521, 843646 oraz 592671.
- CVE-2023-33742Wysokie
TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 ma problem z przechowywaniem wrażliwych informacji w postaci niezaszyfrowanej: klucz prywatny RSA w pliku Update.exe.
Oryginalny opis (angielski, źródło NVD)
TeleAdapt RoomCast TA-2400 1.0 through 3.1 is vulnerable to Improper Access Control; specifically, Android Debug Bridge (adb) is available.